CVE-2023-20074 in Firepower Management Center
Riassunto
di VulDB • 09/08/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web del software Cisco Firepower Management Center (FMC) potrebbero consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato contro un utente dell'interfaccia di un dispositivo interessato. Queste vulnerabilità sono dovute alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare queste vulnerabilità inserendo input manipolati in vari campi dati nell'interfaccia interessata. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser. In alcuni casi, è anche possibile causare un impatto temporaneo sulla disponibilità di alcune parti della dashboard FMC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.